Snoop 1.4.0 väljaanne, OSINT-tööriist kasutajate teabe kogumiseks avatud allikatest

Avaldatud on Snoop projekti versioon 1.4.0, mis arendab kriminaalsete OSINT-tööriistade prototüüpe, mis otsivad kasutajakontosid avalikes andmetes (avatud allikate luure). Programm analüüsib erinevaid veebisaite, foorumeid ja sotsiaalmeedia platvorme, et leida soovitud kasutajanime, st võimaldab määrata, millistel saitidel on määratud hüüdnimi. Projekt on välja töötatud avalike andmete kraapimise teadustöö materjalidel. Kogumid on ette valmistatud Linuxile ja Windowsile.

Kood on kirjutatud Pythonis ja jaotatakse litsentsi alusel, mis piirdub ainult isikliku kasutamisega. Samas on projekt haru Sherlocki projektist, mis on antud MIT litsentsiga (haru loodi, kuna saidibaasi ei olnud võimalik laiendada).

Snoop on kantud Venemaa Ühte Registrisse Venemaa elektrooniliste arvutusmasinate ja andmebaaside kohta, millel on deklareeritud kood 26.30.11.16: 'Tarkvara, mis tagab ette nähtud toimingute täitmise operatiivsete uurimisülesannete täitmise korral:: Nr 7012 käsk 07.10.2020 Nr 515'. Praegu jälgib Snoop kasutaja olemasolu rohkem kui 3700 veebialustel täisversioonis ja kõige populaarsematel ressurssidel demoversioonis.

Peamised muudatused:

• Otsingubaas on viidud 3716 veebisaidini.
• Otsingut Snoop versioonis GNU/Linux on kiirendatud 140%, st peaaegu 2,5 korda (kui internetiühenduse kiirus on vähemalt 12 Mbit/s, kestab kasutajanime (username) otsing Snoop täisandmebaasis kiirusrežiimis ‘—quick/-q’ vähem kui minut).
• Snoop'i käivitamine vanematel PC-del Windows/HDD süsteemiga on kiirendatud.
• Lisatud on uus ja nutikas algoritm automaatseks määramiseks selgelt mitte näidatud/probleemsete/segaste veebilehtede kodeeringute tuvastamiseks erinevates otsingurežiimides.
• CLI-s on laiendatud teabe selgust, otsides lühendatud andmebaasi, kasutades filtrivalikuid: ‘—site’, ‘—exclude’ või ‘—include’ (veebisaitide arvu piiratud otsimise korral näidatakse ruudus sulgudes paremal pool üldisest andmebaasi veebisaitide arvust).
• Häirekünnist Bad_raw on tõstetud 2%-lt 2,5%-le.
• CLI-s on paranenud teabe vormindamine kitsastes kompaktses terminalides, näiteks CLI Termux Androidis (lisatud on ridade automaatsed sisu nihked, arvestades kasutaja CLI keskkonda).
• HTML-aruannet on värskendatud:
  • stiiilid nuppude puhul on muudetud;
  • lisatud on tuled ja suurendatud ridasid veebisaitide loendis, kui hiirt sellele liigutatakse (ressursi valimisel on nüüd lihtne mitte eksida);
  • eemaldatud dubleeriv rida/täiendav info selle kohta, kui paljudel allikatel 'username' leiti;
  • riikide lipu rühmitamise visuaalne element on suurenenud;
  • lisatud muusika heliridade pealkirjade kuvamine, kui hiirt nende kohal liigutatakse.
• Parandatud automaatne testimine võrgu sõnumi režiimis ‘—verbose/-v’, kui testid mõnikord ebaõnnestusid tõttu mõnede serverid vastuvõtta ühendus kaitsmata kanalil.
• Kõikides Snoop versioonides on CLI-st eemaldatud heliteated vigadest ja otsingu lõpust.
• Täielikule Snoop versioonile on lisatud kerge versioonid, mis võimaldavad tarkvara käivitada peaaegu hetkega.
• Android platvormil on verbose režiimis otsingut veidi kiirendatud.
• Android platvormil, kui kasutaja eelistab avada HTML-aruandeid käsitsi oma GUI FM-st, on nüüd laaditud kõik stiilid.
• Uuendatud on pluginad ‘GEO_IP/domain’ ja ‘ReverseVgeocoder’. Andmete visualiseerimist HTML-aruannetes täielikes Snoop versioonides on laiendatud, eriti on lisatud:
  • andmete filtreerimise lüliti riikide kaupa;
  • statistika graafikud riikide, piirkondade, objektide, teenusepakkujate kaupa;
  • uus kiht — topograafilised kaardid, muutub kliki/liuguga;
  • täisekraanirežiimi lülitamise režiim;
  • koordinaatide automaatne kuvamine igas punktis kaardil;
  • joone mõõt;
  • meeldetuletus, mis kuvab statistikat InvalidData kohta;
  • autoriõigus;
  • otsing;
  • pluginas ‘ReverseVgeocoder’ on suurendatud katvuse/ täpsuse skaala 10-100 korda piirkondade/objektide kaupa Venemaal, EL-is ja SRÜ-s.

Allikas: opennet.ru